Please enable JavaScript.

Coggle requires JavaScript to display documents.

Planes de Respuesta a Incidentes de Seguridad, Conclusion, Erradicación,…

- - - - Política y plan documentado
      - Equipo de Respuesta (CSIRT/IRT): roles, responsabilidades y contactos 24/7
      - Herramientas: monitoreo, logging, backups, forensic
      - Entrenamientos, simulacros (tabletop exercises) y pruebas regulares
      - Inventario de activos y diagramas de red
      - Acuerdos con proveedores externos (forense, PR, seguros)
  - - - Monitoreo continuo de alertas y anomalías
      - Clasificación del incidente (severidad, tipo: malware, ransomware, intrusión, etc.)
      - Análisis forense inicial: alcance, impacto y origen
      - Documentación detallada (cadena de custodia de evidencias)
  - - - Eliminar la causa raíz (malware, cuentas comprometidas, vulnerabilidades)
        Limpieza completa de sistemas
      - Recuperación
        
        Restaurar sistemas desde backups limpios
        
        Monitoreo intensivo post-recuperación
        
        Validar que todo funciona normalmente
      - Lecciones aprendidas
        
        Revisión exhaustiva (what went well / what to improve)
        Actualizar políticas, herramientas y entrenamiento
        Reportes internos/externos (reguladores, clientes)
        Mejora continua del plan